本文關(guān)鍵詞：基于COBIT的信息系統(tǒng)審計(jì)流程設(shè)計(jì)研究

  更多相關(guān)文章： ERP COBIT 信息系統(tǒng)審計(jì)

【摘要】：隨著ERP的普及性越來越高,信息系統(tǒng)被應(yīng)用到各行各業(yè),企業(yè)對其的依賴也越來越高。信息系統(tǒng)在給企業(yè)帶來各種各樣的便利時(shí),也存在著很大的風(fēng)險(xiǎn)。當(dāng)信息系統(tǒng)出現(xiàn)問題時(shí)就能產(chǎn)生“蝴蝶效應(yīng)”,牽一發(fā)而動(dòng)全身,給企業(yè)帶來無法彌補(bǔ)的損失,而企業(yè)由于信息系統(tǒng)導(dǎo)致巨大損失的例子比比皆是。因此,對信息系統(tǒng)進(jìn)行審計(jì),對其可靠性、安全性和有效性進(jìn)行檢查與評價(jià),是保護(hù)企業(yè)信息資源的必要手段。信息系統(tǒng)審計(jì)是必不可少的,是大勢所趨。在國際上,對信息系統(tǒng)的審計(jì)已經(jīng)開始流行,相應(yīng)的信息系統(tǒng)審計(jì)規(guī)范也已經(jīng)出臺(tái),例如COBIT、GTAG、GAIT、FISCAM、TIL、BS7799、COSO等準(zhǔn)則。然而在我國,信息系統(tǒng)審計(jì)是個(gè)全新的課題,屬于研究的前沿。信息系統(tǒng)審計(jì)研究尚處于起步階段,很多相關(guān)方面的研究并未跟上,科學(xué)、系統(tǒng)完整、的信息系統(tǒng)審計(jì)規(guī)范和方法也未提及。大部分學(xué)者對信息系統(tǒng)的研究仍停留在介紹和引用階段。由于COBIT的體系完整、內(nèi)容完善、國際認(rèn)可度高,本文以COBIT為基礎(chǔ),研究基于COBIT的信息系統(tǒng)審計(jì)規(guī)范。本文先簡單介紹COBIT的發(fā)展、五大原則以及流程參考模型等一系列內(nèi)容,并指出COBIT的優(yōu)勢與不足。同時(shí),本文從我國企業(yè)信息系統(tǒng)所處的實(shí)際情況出發(fā),設(shè)計(jì)了一套基于COBIT的信息系統(tǒng)審計(jì)規(guī)范,從信息系統(tǒng)的生命周期視角著手,分為信息系統(tǒng)的設(shè)計(jì)、開發(fā)、接收與實(shí)現(xiàn)、運(yùn)行和維護(hù)四個(gè)階段。COBIT貫穿了信息系統(tǒng)生命周期的始終,它的四個(gè)域,即計(jì)劃與組織、獲取與實(shí)施、交付與支持、監(jiān)控與評價(jià)分別對應(yīng)了信息系統(tǒng)的規(guī)劃、開發(fā)、接收和實(shí)現(xiàn)、運(yùn)行與維護(hù)四個(gè)階段。因此將COBIT的4個(gè)域、34個(gè)過程嵌入到信息系統(tǒng)的四個(gè)階段,形成每個(gè)階段的關(guān)鍵審計(jì)流程,對每個(gè)關(guān)鍵的審計(jì)流程也提出了各自的審計(jì)重點(diǎn)。并且,通過使用COBIT的成熟度模型,可以對企業(yè)的信息系統(tǒng)狀況進(jìn)行評分,更好地對信息系統(tǒng)進(jìn)行審計(jì)。在設(shè)計(jì)了信息系統(tǒng)審計(jì)規(guī)范后,本文還進(jìn)行案例分析,通過對案例中的公司進(jìn)行信息系統(tǒng)審計(jì),有效地發(fā)現(xiàn)了公司的信息系統(tǒng)存在的問題,并且提出了一些建設(shè)性建議。最后,本文對我國信息系統(tǒng)審計(jì)事業(yè)進(jìn)行了展望。我國對信息系統(tǒng)審計(jì)的研究才剛剛起步,但是在審計(jì)操作領(lǐng)域,審計(jì)人員每年都會(huì)面臨許多對信息系統(tǒng)進(jìn)行審計(jì)的問題,企業(yè)利用信息系統(tǒng)進(jìn)行舞弊的手段更加隱蔽,被審計(jì)出來的可能性變小,舞弊的可能性變大。因此審計(jì)人員迫切需要一個(gè)規(guī)范的對信息系統(tǒng)進(jìn)行審計(jì)的流程與方法。因此信息系統(tǒng)進(jìn)行審計(jì)在我國具有良好的前景,尤其是隨著可擴(kuò)展性商業(yè)語言(XBRL)的普及,財(cái)務(wù)語言將變得通用,信息系統(tǒng)也愈發(fā)重要。對信息系統(tǒng)進(jìn)行審計(jì)將是首要的也是必須的一個(gè)審計(jì)流程。在我國信息系統(tǒng)審計(jì)的發(fā)展過程中,應(yīng)該著重從制度和人才兩方面下手,大力發(fā)展自己的審計(jì)規(guī)范,培養(yǎng)自己的信息系統(tǒng)審計(jì)人才。
【關(guān)鍵詞】：ERP COBIT 信息系統(tǒng)審計(jì)
【學(xué)位授予單位】：南京大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：F239.1
【目錄】：

• 摘要3-5
• ABSTRACT5-9
• 第一章 緒論9-18
• 1.1 選題背景9-11
• 1.2 國際標(biāo)準(zhǔn)以及選擇COBIT的原因11-13
• 1.3 基于COBIT的信息系統(tǒng)審計(jì)研究現(xiàn)狀13-15
• 1.4 研究意義15-16
• 1.4.1 理論意義15
• 1.4.2 實(shí)踐意義15-16
• 1.5 本文研究內(nèi)容和方法16-17
• 1.5.1 研究內(nèi)容16
• 1.5.2 研究方法16-17
• 1.6 可能的創(chuàng)新與不足17-18
• 第二章 基于COBIT的信息系統(tǒng)審計(jì)規(guī)范18-27
• 2.1 COBIT的發(fā)展和演進(jìn)18-20
• 2.2 COBIT5.0關(guān)于信息系統(tǒng)審計(jì)的主體內(nèi)容20-24
• 2.2.1 COBIT5.0的原則20-22
• 2.2.2 COBIT5.0的流程參考模型22-23
• 2.2.3 COBIT對信息系統(tǒng)審計(jì)的規(guī)范和指導(dǎo)內(nèi)容23-24
• 2.3 COBIT5.0的貢獻(xiàn)與不足24-27
• 2.3.1 COBIT5.0的貢獻(xiàn)24-25
• 2.3.2 COBIT5.0的不足25-27
• 第三章 基于COBIT的信息系統(tǒng)審計(jì)流程設(shè)計(jì)27-43
• 3.1 信息系統(tǒng)審計(jì)流程設(shè)計(jì)的基本原則27-29
• 3.2 信息系統(tǒng)審計(jì)流程的主要步驟和內(nèi)容29-40
• 3.2.1 信息系統(tǒng)的規(guī)劃29-33
• 3.2.2 信息系統(tǒng)的開發(fā)33-36
• 3.2.3 信息系統(tǒng)的接收與實(shí)現(xiàn)36-38
• 3.2.4 信息系統(tǒng)的運(yùn)行和維護(hù)38-40
• 3.3 人員管理審計(jì)40-43
• 3.3.1 職責(zé)權(quán)限審計(jì)40-41
• 3.3.2 教育培訓(xùn)審計(jì)41-43
• 第四章 案例分析43-53
• 4.1 資料來源以及分析方法43
• 4.2 SS公司介紹43-48
• 4.2.1 公司背景43-44
• 4.2.2 公司出現(xiàn)的問題44
• 4.2.3 公司實(shí)施ERP原因及ERP流程44-48
• 4.3 SS公司信息系統(tǒng)審計(jì)過程48-50
• 4.4 案例問題分析50-51
• 4.5 案例方案解決51-53
• 第五章 結(jié)論53-56
• 5.1 我國實(shí)施信息系統(tǒng)審計(jì)的前景分析53-54
• 5.2 總結(jié)54-56
• 參考文獻(xiàn)56-58
• 致謝58-59

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前1條

1 關(guān)莉莉;辛一;張高煜;;COBIT在信息系統(tǒng)風(fēng)險(xiǎn)控制中的應(yīng)用[J];現(xiàn)代電子技術(shù);2009年10期

，

本文編號(hào)：932036